Shodan — Moteur de recherche pour objets connectés

Qu'est-ce que Shodan ?

Shodan indexe les bannières de services de tous les appareils connectés à Internet. Contrairement à Google qui indexe des pages web, Shodan indexe SSH, HTTP, FTP, SCADA, bases de données exposées, caméras IP...

Filtres de recherche

hostname:target.com
org:"Target Corporation"
ssl.cert.subject.cn:target.com
port:3389 os:"Windows"         # RDP exposés
http.component:"WordPress"
vuln:CVE-2021-44228            # Log4Shell
has_screenshot:true port:554   # caméras RTSP

CLI Shodan

pip install shodan && shodan init API_KEY

shodan host 1.2.3.4
shodan domain target.com
shodan search "apache 2.4" --fields ip_str,port,org
shodan download resultats "org:Target Corp"

# Monitoring
shodan alert create "surveillance" "org:MonEntreprise"